广东省广州市天河软件园-工业网络统一威胁管控平台项目建议书
思瀚产业研究院 蓝盾信息    2023-02-23

1、项目概况

本项目是以公司现有的工业安全产品（工控防火墙、工业入侵检测、漏洞扫描、内容审计等安全类产品）为基础，整合公司优势的其他安全产品作为工业网络统一威胁管控平台，并形成各系列工业安全设备产品，为政府、企业提供高性能、多功能、体系灵活、部署方便的高端工业安全设备产品，增强公司在工业互联网安全市场的竞争力，减少新产品的开发时间与成本。各系列工业安全设备产品将逐步取代目前公司在售的工控防火墙、工业入侵检测、工业审计、工控主机安全设备等传统工业安全产品。

2、项目投资计划

本项目估算新增总投资23,560.00万元，其中新增设备购置费5,860.65万元、新增软件购置费 2,139.35 万元、开发技术人员人工费 5,911.00 万元，铺底流动资金 5,780.00 万元，分别占总体新增投资额的 24.88%、9.08%、25.09%和 24.53%。

3、项目的实施背景

工业信息安全产业肩负着为我国工业自动化、信息化基础设施和信息系统的安全保障提供安全产品和服务的重要任务，是我国建设制造强国和网络强国的重要支撑，是保障国家网络安全的重要基础。当前日益复杂严峻工业信息安全形势引发全球关注，世界各国政府与产业高度重视工信息安不断加大势引发全球关注，世界各国政府与产业界高度重视工业信息安全，不断加大安全投入，工业信息安全产业迎来发展机遇。

“十三五”以来，党中央、国务院科学构建工业信息安全战略布局，以《网络安全法》为基础，出台了一系列法规政策、战略规划和指导意见，强化企业的安全主体责任，明确工业信息安全工作的方向和目标，工业信息安全产业发展环境不断优化。在工业互联网、工业云、工业大数据等产业发展需求的带动下，工业信息安全领域的技术和产品创新升级，威胁情报、态势感知、安全可视化、虚拟化等新技术不断涌现，以工业安全、监测审计为代表的工业信息安全产品市场增长迅猛，工业信息安全市场逐步扩大。

4、项目实施的必要性

（1）提高国内工业安全产业的创新力，增强核心竞争优势

伴随着信息安全行业的快速发展，国内信息安全企业的技术创新能力和市场拓展能力也得到了大幅提升。但与 Fortinet、Cisco、WatchGuard 等国际企业相比，国内企业在整体技术创新能力方面还存在较大差距，而这也是一直以来困扰国内企业持续发展的重要制约因素。公司工业安全设备通过技术架构的革新，实现了工业安全设备产品的立体防护，对于提升国内信息安全产业的创新能力，增强国内信息安全产业核心竞争力具有推动作用。

（2）提高信息安全防护能力，保障企业信息的安全

在社会经济高度发展的今天，信息对于个人、企业乃至国家的政治安全、经济安全和国防安全都起着越来越重要的作用，因而信息安全在整个信息产业布局乃至国家战略格局中都有着举足轻重的地位和作用。但从信息安全保障现实情况来看，随着威胁攻击的越来越复杂，无论是防火墙、入侵防护、内容审计等单功能产品，还是传统的工业安全设备产品都很难实现真正有效的安全防护。比如工业安全设备虽然能对外部威胁进行防御，但却无法处理工业内主机发生的威胁，也无法做到内外网安全策略的统一管理，从而也给目前的工业控制网络埋下了众多安全隐患。

公司工业安全设备通过体系架构的再造，革新性地解决网络“点”（即主机）、“线”（即工业）、“面”（即安全策略关联管理）的难题，并通过加密隧道的联动机制，形成一个联动的覆盖整体网络及设备的立体安全防御体系，使得安全防御效率得到大幅提高，能更加有效保障用户的信息安全。因此，通过此项目的实施，将有效提高企业的信息安全，保障社会经济生产的正常运行。

（3）满足用户信息安全一体化的无缝整合需求

随着信息安全威胁的多样性和隐蔽性不断增强，原有的以防火墙、入侵防护、内容审计等单功能产品各自为战的安全解决方案已经很难满足用户对高效信息安全维护的需求。因为基于攻击多样化和融合的特点，原来各自为战的安全产品总是处于疲于应付的状态，无法很好的实现对生产网络安全的保护，生产环境中可能部署的防火墙、入侵防护、内容审计等一系列安全产品，产生大量不同形式的安全信息，使得整个系统的相互协作和统一管理成为安全管理的难点。由此带来安全管理任务的大幅增加，企业的安全管理体制也变得非常复杂，其系统配置、规则设置、反应处理、设备管理、运行管理的复杂性所带来的管理成本和管理难度都直接制约了安全防御体系的有效性，从而也给网络的安全性带来重大隐患，使得用户的需求在不断向多功能一体化的方向发展。

公司工业安全设备能够实现对信息安全防护和管理的一体化，简化安全解决方案、规避设备兼容性问题，实现各种安全功能的无缝连接，使原本复杂的安全防护和管理问题简单化，顺应市场发展趋势，满足用户信息安全一体化的无缝整合需求。

（4）引领工业安全产品的技术革新，大幅提高产品性能

工业安全设备作为近年来快速兴起的信息安全产品，凭借突出的性价比、人性化的管理优势赢得了众多用户的青睐。

与目前市场上大多数工业安全设备产品相比，公司基于工业网络统一威胁管控平台产品将创新性的改变原有工业安全设备的体系架构，将 UPM（统一策略管理）、UEM（统一终端管理）、UCM（自适应通道管理）整合成全新的体系架构，并通过运用自主开发的 SM-XML 安全联动管理协议、关联事件报警机制、ObjectPolicy 通用策略对象化管理、自动化管理流程等新功能，将原来分散的防御技术整合成为立体的安全管理平台。

通过项目实施，公司工业安全设备将引领网关类产品的技术革新趋势，通过联动协议和算法优化使全网的安全防御效率大幅提高，而通过架构优化和通用策略对象化则使公司工业安全设备具有更好高能、达到更高的联动性能水平。

（5）顺应行业发展趋势，促进公司持续发展

项目的实施是顺应行业发展趋势的需要。工业安全设备作为信息安全产品领域功能、技术的集大成者，满足用户一体化防护的需要，深受用户青睐，特别是在新型中小生产企业市场，已成为未来信息安全行业发展的趋势之一。

公司工业网络统一威胁管控平台设备是在原有工业安全设备产品及技术的基础之上，通过产品体系架构的革新性改造，形成“一点报警，全网联防”的点、线、面立体防护安全产品，其整体防护能力和效率均较传统工业安全设备产品大幅提升，能更好解决用户的综合安全防护需求，因此将更加受到用户青睐，产品在未来市场上也将具有更强的竞争力。

通过项目的实施，顺应信息安全行业发展趋势，提升公司的市场竞争力，为公司未来的发展打下坚实基础。

（6）有效整合公司资源，提高公司业务运营效率

公司工业网络统一威胁管控平台设备是在现有工业安全设备的基础上，通过体系架构再造形成信息安全综合管理平台，该平台下的产品将取代目前公司在售的防火墙、入侵防护、内容审计等单功能工业安全产品。因此，通过项目的实施，形成解决信息安全管理的多功能综合管理平台，将有效整合公司的人力、财力及物力资源，集中资源进行工业安全设备的技术研发和市场推广，减少因开发、推广各种单功能产品，资源分散而造成的不利影响，提高公司业务运营的效率和资源利用的效率，有利于公司未来发展。

（7）易于产品开发，快速响应客户需求

不同于一般产品的新品开发模式，公司工业网络统一威胁管控平台设备在通过对现有工业安全产品进行革新性的产品架构体系再造基础上实现。以平台架构形式存在，易于产品开发，且能根据客户需求快速组合成特定形态的产品，实现对客户需求的快速响应，从而有利于提升公司的客户服务能力，促进公司业务的发展。

5、项目建设方案

项目以工业安全产品（工业安全设备、防火墙、IDS 入侵检测、漏洞扫描等工业安全类产品）为基础，创新性的提出以工业安全设备公用终端管理、公用策略管理、公用信令管理、自适应通道管理的体系架构，形成以公用终端管理为网络点防御、以工业安全设备公用信令管理为网络线防御、以公用策略管理为覆盖全网的安全策略监控管理中心，并以自适应通道管理适应异构网络、复合网络的全面安全联动体系。实现“一点报警，全网联防”的点、线、面立体防御工程。

项目主要由工业协议识别模块、工业审计模块、工业安全防护模块、工业网络异常监控模块、工业设备基线学习模块、工业设备准入系统、工业设备安全运维模块、统一管理系统等八个子系统组成。

将原有基于规则匹配的产品改造为全线的人工智能化（即“AI-enabled”）产品，从而打造更加智慧的工业大安全战略生态。实现工业安全全覆盖，减少用户工业组态成本。

（1）高可靠硬件及软件的研发工作

公司计划将原有的全线网关产品改造为多核架构，实现性能的整体提高和降低能耗，节约成本。包括三项内容：1）基于多核架构的硬件研究、2）核心系统程序改造、3）性能提升算法改造。

（2）工业协议、工业安全控制及 AI 深度学习的研发

新研发功能模块包括：1）工业协议识别、2）工业安全控制、3）网络异常监控模块、4）工业设备基线学习、5）设备资产自动发现模块

升级的现有模块包括：1）防火墙模块、2）内容审计模块、3）入侵检测系统模块、4）网络层流量模块、5）身份认证模块

（3）基于工控公用管理平台体系架构研发及升级

新研发三个子系统：1）公用终端管理系统、2）公用信令管理系统、3）公用策略管理系统。

（4）全栈系列产品部署灵活性研发及升级

主要为四个模块研发：1）配置向导模块、2）在线帮助模块、3）报表预警模块、4）功能实时更新模块。

6、项目实施主体

本项目由蓝盾股份的子公司蓝盾技术自行建设，建设地点设在广州天河软件园。

7、项目效益情况

经测算，项目主要财务分析指标如下：

年销售收入 9,700.00万元，年均净利润 2,356.95万元，财务内部收益率29.72%， 投资回收期 2.94年。

8、项目批准情况

本项目已取得广东省广州市天河区发展和改革局出具的《广东省企业投资项目备案证》，项目代码 2020-440106-65-03-007234。

此报告为完整版摘取部分，需定制化编制政府立项、银行贷款、投资决策等用途可行性研究报告咨询思瀚产业研究院。